Qu'est-ce que ZDX Deep Tracing ?
ZDX Deep Tracing est une fonction de diagnostic détaillé dans Zscaler Digital Experience (ZDX), qui recueille, pour un utilisateur ou un appareil donné et sur une fenêtre de temps limitée, une télémétrie approfondie. Alors que le monitoring courant mesure et agrège à intervalles réguliers, un Deep Tracing collecte des données à maille fine sur l'appareil, le chemin réseau et l'application, afin de comprendre un problème aigu dans le détail. La session est lancée par des administrateurs dans ZDX, et la collecte de données passe par le Zscaler Client Connector sur le terminal. Deep Tracing est ainsi l'outil du second niveau de diagnostic : le ZDX-Score montre que quelque chose cloche, le Deep Tracing aide à clarifier où.
ZDX Deep Tracing en détail
Un Deep Tracing est lancé de façon ciblée pour un utilisateur et un appareil, éventuellement restreint à une application surveillée, et dure entre 5 et 60 minutes selon le choix. La condition préalable est qu'une mesure active tourne déjà sur l'appareil depuis au moins 30 minutes. Pendant la session, le client relève des séries de mesures nettement plus fines qu'en fonctionnement normal : des valeurs web et de chemin réseau à la minute au lieu de l'intervalle habituel, plus des statistiques d'appareil et, en option, une capture de paquets (PCAP). Le résultat peut être exporté en PDF et transmis.
Il est important de garder à l'esprit son caractère d'instantané : un Deep Tracing observe la période pendant laquelle il tourne. Il convient donc aux problèmes actifs ou reproductibles (« ça rame en ce moment », « l'appel se bloque toutes les heures »), moins à des cas isolés déjà résolus depuis longtemps. En pratique, on le combine avec le regard historique du monitoring habituel : l'historique montre quand c'était mauvais, le Deep Tracing apporte la profondeur sur l'état du moment.
Pourquoi ZDX Deep Tracing compte-t-il dans l'exploitation Zscaler ?
Dans l'exploitation, ZDX Deep Tracing comble l'écart entre « le score est mauvais » et « la cause est identifiée ». Un cas classique : un utilisateur important signale des coupures récurrentes en visioconférence, le monitoring standard ne montre que des anomalies intermittentes. Un Trace ciblé pendant le problème révèle si c'est le Wi-Fi du poste de travail, le tronçon opérateur, l'appareil surchargé ou un segment derrière le cloud Zscaler qui consomme le temps.
Sur le plan organisationnel, il faut clarifier qui a le droit de lancer un Deep Tracing : dans de nombreux environnements, le portail ZDX relève de l'équipe réseau ou sécurité, alors que les cas arrivent au helpdesk. C'est exactement ce qui crée la rupture qui allonge les tickets : le First Level recueille les symptômes, l'expert répète le diagnostic. Plus tôt les constats du Trace atterrissent de façon structurée dans le ticket, plus rarement on mesure en double et on escalade.
Sources d'erreur courantes
- Démarré trop tard : un ZDX Deep Tracing n'observe que la fenêtre de temps en cours ; pour un problème déjà résolu, il n'apporte guère de résultats.
- Mauvais scope : qui ne délimite pas proprement l'utilisateur, l'appareil ou l'application génère du bruit de données au lieu d'un diagnostic solide.
- Résultats sans comparaison : des valeurs anormales ont besoin d'une référence, par exemple le même utilisateur en période normale, ou des collègues sur le même site.
- Constats qui se perdent : si le résultat n'est pas documenté dans le ticket, le prochain intervenant répète tout le diagnostic.
ZDX Deep Tracing en pratique : ce qu'apporte CentaurNexus
CentaurNexus intervient en amont du diagnostic détaillé : Connectivity Triage Map réunit la chaîne ZDX et l'état de la Policy, puis nomme la cause en clair, à savoir ISP, Wi-Fi, appareil ou Zscaler. Le helpdesk résout ainsi les cas standards sans que personne ait besoin d'ouvrir un portail ZDX, et n'escalade vers l'équipe d'experts que les cas qui exigent réellement une analyse en profondeur, déjà accompagnés d'un pré-diagnostic. User Support Center fournit en complément le constat utilisateur à 360 degrés sur ZIA, ZPA et ZDX en une seule vue, sans droits d'administration Zscaler. Comment cette répartition du travail raccourcit les tickets, c'est ce que montre le guide Est-ce Zscaler ou le Wi-Fi ?.
Termes associés
Questions fréquentes sur ZDX Deep Tracing
ZDX Deep Tracing est utile pour des problèmes actifs ou reproductibles touchant un utilisateur ou un appareil isolé, par exemple des coupures récurrentes en visioconférence. Il observe la fenêtre de temps en cours ; pour des cas isolés résolus depuis longtemps, le regard historique du monitoring ZDX habituel sur les données de tendance convient mieux.
Le score est une valeur agrégée qui montre que quelque chose est anormal. ZDX Deep Tracing en apporte la profondeur : des mesures à maille fine sur l'état de l'appareil, le chemin réseau et le comportement de l'application pendant le problème. Cela permet de cerner quel maillon de la chaîne consomme le temps.
La durée est fixée au démarrage et reste limitée ; les options disponibles sont décrites dans la documentation ZDX. L'important est de placer le Trace de façon à ce que le problème survienne réellement pendant son exécution, sinon la session ne documente qu'une période sans anomalie. Pour les erreurs sporadiques, il aide que les utilisateurs signalent l'incident immédiatement.
Les données sont collectées par le Zscaler Client Connector déjà installé ; aucun accès à distance à l'écran ou aux fichiers n'a lieu. Ce qui est collecté, c'est de la télémétrie technique sur l'appareil, le réseau et les applications surveillées. L'appareil doit pour cela être en ligne et utiliser une version du client compatible ZDX.
Le démarrage se fait dans le portail ZDX et suppose un rôle d'administrateur ou d'analyste correspondant ; les rôles et droits sont définis par l'administration Zscaler. En pratique, l'accès relève souvent des équipes réseau ou sécurité, c'est pourquoi les processus du helpdesk devraient définir quand et avec quel pré-diagnostic on escalade.
- Portail d'aide Zscaler : documentation ZDX, help.zscaler.com/zdx
- Portail d'aide Zscaler : About Diagnostics (Deep Tracing) - help.zscaler.com/zdx/about-deep-tracing
Remarque : ZDX Deep Tracing est une fonction de Zscaler ZDX ; CentaurNexus la lance en un clic et rend le résultat lisible. CentaurNexus est un produit indépendant de SourcingBlox GmbH et non une offre de Zscaler, Inc. Les noms de produits et de marques appartiennent à leurs détenteurs respectifs.